Loading

Gendan adgang til lokaliteter efter automatisk implementering af forbedrede domæner

Udgivelsesdato: Jun 2, 2023
Beskrivelse

Salesforce implementerer forbedrede domæner i alle organisationer i følgende versioner:

  • Spring '23, som startede i januar 2023 (sandboxes) og i februar 2023 (produktion)
  • Summer '23, som startede i maj 2023 (sandboxes) og i juni 2023 (produktion)
  • Winter '24, som startede i september 2023 (sandboxes) og i oktober 2023 (produktion)

Forbedrede domæner ændrer URL'en for dine Experience Cloud-lokaliteter og Salesforce Sites, hvilket kan medføre, at godkendelsesmetoder som SSO og Godkendelse med flere faktorer (MFA – Multi-Factor Authentication) holder op med at fungere. 

Hvis dine brugere eller integrationer har problemer med at få adgang til dine lokaliteter, når din organisation får Spring '23, kan du i denne artikel læse instruktioner for, hvordan du gendanner denne adgang.

TIP: Hvis du vil kontrollere, hvilken version, du har kørende samt hvornår du får den næste version kan du se Get Your Org Status and Upcoming Maintenance Dates with My Domain (Hent din organisationsstatus og kommende vedligeholdelsesdatoer med Mit domæne) i Hjælp til Salesforce. Hvis du vil kontrollere, om forbedrede domæner er implementeret i din organisation, kan du se Determine Whether Enhanced Domains Are Enabled (Find ud af, om forbedrede domæner er aktiveret) i Hjælp til Salesforce.

Løsning

Kontroller disse almindelige problemer


Opdater godkendelse for dine nye lokalitets-URL'er

Når forbedrede domæner er implementeret, ændres dine lokalitets-URL'er, og godkendelsesmetoder som SSO og Godkendelse med flere faktorer (MFA – Multi-Factor Authentication) kan holde op med at fungere. Dette kan også påvirke navngivne legitimationsoplysninger, integrerede logins og konfigurationen af din loginside. Hvis du ønsker yderligere oplysninger, kan du se Determine the Required Authentication Updates After a My Domain Change (Fastsæt de krævede godkendelsesopdateringer efter en Mit domæne-ændring) i Hjælp til Salesforce.

 
Opdater IP-begrænsninger i Salesforce til at inkludere IPv6-adresser

Når du implementerer forbedrede domæner, indeholder dit nye Salesforce-hostede Experience Cloud-lokalitets *.my.site.com-domæne Experience Cloud-indholdsleveringsnetværket (CDN), som understøtter IPv6. Hvis der konfigureres IP-begrænsninger i Salesforce udelukkende med IPv4-adresser, får brugerne vist en fejl, når de får adgang til din lokalitet, der slutter med *.my.site.com via IPv6. 

For at forhindre denne fejl skal du opdatere dine IP-tilladelseslister eller begrænsninger til at tillade IPv6-kildeadresser for autoriserede brugere. Du skal især gennemgå og opdatere begrænsninger for IP-loginområdet for de relevante profiler, inklusive lokalitetens gæstebrugerprofil. Hvis du ønsker flere oplysninger om indstilling af IP-begrænsninger i Salesforce, kan du se Network Access, Session Settings, and Profile-based IP restrictions (Netværksadgang, sessionsindstillinger og profilbaserede IP-begrænsninger).
 

Opdater netværksbegrænsninger, der kun bruger IP-tilladelseslister
Når du implementerer forbedrede domæner, indeholder dit nye Salesforce-hostede Experience Cloud-lokalitets *.my.site.com-domæne Experience Cloud-indholdsleveringsnetværket (CDN), som bruger Salesforce CDN-partneren. De IP-adresser, der bruges af Salesforce CDN-partneren, Akamai, publiceres ikke. Hvis dine netværksindstillinger derfor inkluderer IP-tilladelseslister, kan brugerne miste adgang til din lokalitet, der bruger Salesforce CDN'et. Eksempel: Hvis dine brugere logger på via et VPN, der udelukkende bruger IP-tilladelsesliste, kan brugerne på dette VPN ikke få adgang til din lokalitet, fordi det bruger en Akamai IP-adresse. 

For at sikre, at dine brugere kan få adgang til din lokalitet på Salesforce CDN'et, skal du sætte dit lokalitets domæne på tilladelseslisten, inaktivere Salesforce CDN'et for din *.my.site.com-URL eller vise din lokalitet via et tilpasset domæne. Hvis du ønsker yderligere oplysninger, kan du se Få adgang til oplevelseslokaliteter via et IP-begrænset VPN efter implementering af forbedrede domæner.

 
Tredjepartsintegrationer skal understøtte SNI

Salesforce bruger SNI-protokollen (Server Name Indication) til at vise *.my.site.com- og *.my.salesforce-sites.com-domænerne. Hvis en integration ikke understøtter denne protokol, kan integrationen mislykkes. Samarbejd med tredjeparter, der aktuelt integrerer din *.force.com-lokalitets URL for at sikre, at de understøtter SNI.
 
 
Aktiveringssites (myTrailhead)
Hvis dit aktiveringssites login-URL er din lokalitets-URL, skal du kontakte Salesforce Kundesupport for at få opdateret din godkendelsesudbyder.

  
…og mere
Lokalitets-URL'er er ikke de eneste URL'er, der ændres med forbedrede domæner. Denne funktion ændrer URL'erne for dit indhold, Visualforce-sider med mere. Og fordi domænesuffikserne ændres, kan det være nødvendigt med opdateringer af tilladelseslister, netværksindstillinger og firewallindstillinger, der begrænser efter domæne. Vi anbefaler, at du tester denne funktion og opdaterer din organisation.
 
Hvis du ønsker oplysninger om yderligere opdateringer, der skal foretages efter forbedrede domæner er implementeret i din organisation, kan du se Opdater din organisation for Mit domæne-ændringer i Hjælp til Salesforce.

Har du brug for mere tid?

Hvis du har brug for mere tid til at opdatere din organisation for forbedrede domæner, og din organisation er på Spring '23 eller Summer ’23, kan du inaktivere funktionen. Du finder instruktioner under Inaktiver Forbedrede domæner

I Winter '24 implementeres forbedrede domæner, og funktionen kan ikke inaktiveres. Vi opfordrer dig til at implementere denne virkningsfulde funktion, før den implementeres for dig, og før den håndhæves.

 

Flere oplysninger

Forbedrede domæner


Hvis du vil stille spørgsmål, kan du besøge vores overvågede gruppe Mit domæne og Forbedrede domæner i Trailblazer Community. Du kan finde svar på mange spørgsmål i Ofte stillede spørgsmål om Salesforce forbedrede domæner.

Andre referencer

Vidensartikelnummer

000394409

 
Indlæser
Salesforce Help | Article